Comment désinstaller un agent CrowdStrike sur Windows ?
La désinstallation de l'EDR nécessite un jeton (token) de désinstallation à usage unique, par poste, valable 24 heures. Vous pouvez le demander à protect@stoik.io
Voici comment désinstaller un agent CrowdStrike sur Windows :
- Téléchargez l'outil de désinstallation
- Récupérez la clé de maintenance en envoyant un mail à protect@stoik.io avec le nom d'hôte sur lequel l'agent est installé.
- Saisissez la clé de maintenance lorsque demandé par l'outil de désinstallation, et l'agent se désinstallera.
💡 Après désinstallation, le poste restera visible 45 jours dans la console CrowdStrike ou Stoïk Protect.
💡 Cas particulier : perte d’accès à un end-point (vol, stockage, etc.)
- 👁️ Détection : après 90 jours sans connexion Internet, le poste est déclaré “perdu de vue” : l’EDR ne collecte plus de télémétrie.
- ⚙️ Technique : le programme CrowdStrike reste installé localement sur le terminal, mais n’est plus contrôlable à distance.